Windows Advanced Rasterization Platform: Lokale Rechteausweitung (Stack-Overflow)

Zusammenfassung

Ein stackbasierter Pufferüberlauf in der Windows Advanced Rasterization Platform erlaubt es einem berechtigten lokalen Angreifer mit niedrigen Rechten, seine Privilegien zu erhöhen. Der CVSS-Wert beträgt 8.8 (Hoch) mit geänderter Scope. Der Angreifer benötigt einen lokalen Zugang, etwa ein Standardbenutzerkonto oder einen kompromittierten Arbeitsplatz, und es ist keine Benutzerinteraktion erforderlich.

Betroffen

• Windows 10 Version 1809 (10.0.17763.0 bis vor 10.0.17763.9376)
• Windows 10 Version 21H2 (10.0.19044.0 bis vor 10.0.19044.7807)
• Windows 10 Version 22H2 (10.0.19045.0 bis vor 10.0.19045.7807)
• Windows 11 Version 23H2 (10.0.22631.0 bis vor 10.0.22631.7652)
• Windows 11 Version 24H2 (10.0.26100.0 bis vor 10.0.26100.9711)
• Windows 11 Version 25H2 (10.0.26200.0 bis vor 10.0.26200.9711)
• Windows 11 Version 26H1 (10.0.28000.0 bis vor 10.0.28000.3231)
• Windows 11 Version 26H2 (10.0.26300.0 bis vor 10.0.26300.9711)
• Windows Server 2019 inkl. Server Core (10.0.17763.0 bis vor 10.0.17763.9376)
• Windows Server 2022 (10.0.20348.0 bis vor 10.0.20348.5761)
• Windows Server 2025 inkl. Server Core (10.0.26100.0 bis vor 10.0.26100.33650)
• Quelle: Auszug des CNA-Eintrags. Die vollständige Liste bitte auf der MSRC-Seite überprüfen.

Behoben in

• Build-Nummern mit der Korrektur sind im MSRC-Advisory aufgeführt. Die oben genannten Versionen sind die ersten korrigierten Builds gemäss CNA-Eintrag.
• KB-Artikelnummern: Unbekannt.

Umgehung

Unbekannt. Für diese CVE wurde kein Workaround des Herstellers gefunden.

Ausnutzung

• Zum Zeitpunkt der Veröffentlichung gibt es keine Hinweise auf eine Ausnutzung in freier Wildbahn.
• Die Exploit-Reifebewertung von Microsoft lautet 'Unproven' (nicht nachgewiesen).
• Kein öffentlicher Proof of Concept gefunden.
• CISA-KEV-Status: erneut prüfen, da der Status am Veröffentlichungstag erfasst wurde.

Unsere Empfehlung

• Das Windows-Sicherheitsupdate auf allen betroffenen Systemen im üblichen Patch-Zyklus installieren und wegen des hohen CVSS-Werts priorisieren.
• Die genauen betroffenen Builds und KB-Nummern auf der MSRC-Seite bestätigen.
• Lokale Anmelderechte einschränken und lokale Konten auf ein Minimum beschränken.
• Auf Ausnutzung und öffentlichen Proof-of-Concept-Code überwachen und bei dessen Auftreten eskalieren.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• MSRC Security Update Guide: CVE-2026-118226 msrc.microsoft.com
• CVE Record CVE-2026-118226 (CNA: Microsoft) www.cve.org
• Strix CVE-2026-118226 (third-party aggregator) www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 10.11.2026 22:13.